Twee kritieke beveiligingslekken in PHP, een van de meest gebruikte programmeertalen ter wereld, brengen mogelijk miljoenen websites in gevaar. Ontwikkelaars werken aan dringende beveiligingsupdates, terwijl cyberveiligheidsinstanties websitebeheerders oproepen om direct voorzorgsmaatregelen te nemen.
PHP is een van de populairste programmeertalen ter wereld en wordt gebruikt voor een groot deel van het internet en vrijwel alle bekende websiteplatforms, waaronder WordPress, Magento en Joomla. Beveiligingsonderzoekers hebben nu twee kritieke kwetsbaarheden ontdekt, die allebei een ernstscore van 9,2 op 10 hebben gekregen.
Volgens CERT-EU, het Computer Emergency Response Team van de Europese Unie, kunnen hackers via deze kwetsbaarheden mogelijk kwaadaardige code uitvoeren op getroffen servers, zonder dat ze een wachtwoord of andere inloggegevens nodig hebben. Een succesvolle aanval kan leiden tot gestolen gegevens, aangepaste website-inhoud of zelfs volledige controle over de getroffen servers.
Cloudflare heeft al tekenen van de eerste aanvallen waargenomen en werkt aan het verbeteren van zijn beveiligingsmaatregelen om misbruik van de kwetsbaarheden tegen te gaan. Het bedrijf waarschuwt echter dat deze maatregelen slechts tijdelijk zijn en geen vervanging vormen voor de officiële beveiligingsupdates.
De ontwikkelaars van PHP hebben aangekondigd dat de beveiligingspatches op woensdag 21 oktober om 14.00 uur GMT (16.00 uur Nederlandse tijd) verschijnen. Tegelijkertijd wordt bekendgemaakt welke softwareversies precies kwetsbaar zijn.
Cyberveiligheidsinstanties adviseren organisaties en websitebeheerders om de beveiligingsupdates zo snel mogelijk te installeren zodra ze beschikbaar zijn.
